डेटा प्रोसेसिंग परिशिष्ट (DPA)
महत्वपूर्ण शर्तें
यह TITLEMAN Inc डेटा प्रोसेसिंग परिशिष्ट (“DPA”) TITLEMAN Inc द्वारा उन DPA डेटा के प्रसंस्करण को नियंत्रित करता है जो प्लेटफ़ॉर्म समझौते या आपके और TITLEMAN Inc के बीच सॉफ़्टवेयर-एज़-ए-सर्विस (SaaS) के उपयोग के संबंध में किसी अन्य समझौते (“समझौता”) के तहत सेवा प्रदान करने के लिए आवश्यक हैं।
यह DPA TITLEMAN Inc के साथ आपकी शर्तों का हिस्सा है। यदि समझौते, अन्य शर्तों या किसी ऑर्डर फॉर्म की भाषा के बीच कोई संघर्ष होता है, तो इस DPA की शर्तें मान्य होंगी।
आप और TITLEMAN Inc प्रत्येक डेटा सुरक्षा कानून के तहत अपने संबंधित दायित्वों का पालन करने के लिए सहमत हैं।
डेटा प्रसंस्करण भूमिकाएँ
आपके और TITLEMAN Inc के बीच, आप डेटा नियंत्रक (Data Controller) हैं, और TITLEMAN Inc डेटा प्रोसेसर (Data Processor) है, जो आपकी ओर से DPA डेटा संसाधित करता है।
डेटा प्रसंस्करण के उद्देश्य
TITLEMAN Inc आपके डेटा प्रोसेसर के रूप में सेवा प्रदान करने या बनाए रखने के उद्देश्य से और आपके निर्देशों के अनुसार DPA डेटा संसाधित करेगा। TITLEMAN Inc स्वीकार करता है कि आप इन सीमित और विशिष्ट उद्देश्यों के लिए DPA डेटा का खुलासा कर रहे हैं।
व्यक्तिगत डेटा की श्रेणियाँ
ग्राहक डेटा और सामग्री में पहचाने गए व्यक्ति। उदाहरणों में TITLEMAN Inc के अनुप्रयोगों के उपयोगकर्ता और उपयोगकर्ताओं के क्लाइंट शामिल हैं।
प्रसंस्करण की अवधि
शर्तों और इस DPA की धारा 14 के अधीन, DPA डेटा को समझौते की अवधि के लिए संसाधित किया जाएगा।
परिभाषाएं।
धारा 15 (परिभाषित शब्द) की परिभाषाएं इस DPA पर लागू होती हैं। इस DPA के मुख्य भाग में उद्धरण चिह्नों (quotation marks) के भीतर के सभी शब्द भी परिभाषित शब्द हैं। इस DPA में अपरिभाषित बड़े अक्षरों वाले शब्दों का वही अर्थ होगा जो समझौते में दिया गया है।
प्रसंस्करण आवश्यकताएं।
डेटा प्रोसेसर के रूप में, TITLEMAN Inc:
- निर्देशों के अनुसार आपकी ओर से और केवल सेवा के प्रदर्शन के लिए आवश्यक तरीके से DPA डेटा संसाधित करेगा;
- यदि यह इस DPA की आवश्यकताओं का पालन करने में असमर्थ है, तो आपको तुरंत लिखित रूप में सूचित करेगा;
- यदि TITLEMAN Inc की राय में आपका कोई निर्देश लागू डेटा सुरक्षा कानून का उल्लंघन करता है, तो आपको तुरंत सूचित करेगा; और
- यह सुनिश्चित करेगा कि DPA डेटा संसाधित करने के लिए TITLEMAN Inc द्वारा अधिकृत सभी व्यक्ति गोपनीयता के कर्तव्य के अधीन हैं।
उप-प्रोसेसर (Subprocessors)।
TITLEMAN Inc:
- सेवा के निष्पादन के लिए आवश्यक होने पर titleman.ai/legal/subprocessors पर सूचीबद्ध संगठनों या व्यक्तियों (“उप-प्रोसेसर सूची”) को नियुक्त करेगा। आप TITLEMAN Inc के मौजूदा उप-प्रोसेसरों के उपयोग के लिए सहमति देते हैं और TITLEMAN Inc को सेवा प्रदान करने के लिए आवश्यक सभी या किसी भी प्रसंस्करण गतिविधियों को करने के लिए उप-प्रोसेसरों को नियुक्त करने का सामान्य लिखित अधिकार देते हैं। यदि आप उप-प्रोसेसर सूची पर ईमेल सूचनाएं प्राप्त करने के लिए सदस्यता लेते हैं, तो TITLEMAN Inc आपको परिवर्तन प्रभावी होने से कम से कम 30 दिन पहले सूचित करेगा यदि वह सूची में नए उप-प्रोसेसर जोड़ना चाहता है। आप सूचना प्राप्त करने के 15 दिनों के भीतर, DPA डेटा की सुरक्षा से संबंधित उचित आधारों पर उप-प्रोसेसर के उपयोग के विरुद्ध आपत्ति (“अपत्ति”) कर सकते हैं। ऐसी स्थिति में, TITLEMAN Inc के पास निम्नलिखित विकल्पों में से किसी एक के माध्यम से आपत्ति को हल करने का अधिकार होगा:
- TITLEMAN Inc उस उप-प्रोसेसर के बिना सेवा प्रदान करने का विकल्प प्रदान करेगा;
- TITLEMAN Inc आपत्ति सूचना में आपके द्वारा अनुरोधित सुधारात्मक कदम उठाएगा और उप-प्रोसेसर का उपयोग जारी रखेगा;
- TITLEMAN Inc सेवा के उस विशिष्ट पहलू को प्रदान करना बंद कर सकता है जिसमें उस उप-प्रोसेसर का उपयोग शामिल है; या
- आप प्रसंस्करण के लिए TITLEMAN Inc को DPA डेटा प्रदान करना बंद कर सकते हैं।
यदि उप-प्रोसेसर के विरुद्ध आपकी आपत्ति हल नहीं होती है, तो संबंधित सेवा की सदस्यता रद्द करना ही आपका एकमात्र उपाय होगा;
- प्रत्येक उप-प्रोसेसर के साथ संविदात्मक समझौते करेगा जो उन्हें इस DPA में प्रदान किए गए डेटा सुरक्षा के समान स्तर को बनाए रखने के लिए बाध्य करेगा।
ग्राहक को सूचना।
कानूनी रूप से अनुमत सीमा तक, TITLEMAN Inc आपको सूचित करेगा यदि उसे प्राप्त होता है:
- किसी कानून प्रवर्तन प्राधिकरण द्वारा DPA डेटा के प्रकटीकरण के लिए कानूनी रूप से बाध्यकारी अनुरोध;
- DPA डेटा के संबंध में किसी निगरानी प्राधिकरण (Supervisory Authority) से कोई नोटिस या जांच; या
- किसी डेटा विषय (Data Subject) से अपने अधिकारों (जैसे डेटा एक्सेस, सुधार या विलोपन) का प्रयोग करने का अनुरोध। आपकी पूर्व लिखित अनुमति के बिना TITLEMAN Inc इन अनुरोधों का सीधे जवाब नहीं देगा।
व्यक्तिगत डेटा उल्लंघन (Data Breach)।
यदि TITLEMAN Inc को किसी सुरक्षा उल्लंघन का सामना करना पड़ता है जिससे DPA डेटा का आकस्मिक या गैर-कानूनी विनाश, हानि या अनधिकृत प्रकटीकरण होता है, तो TITLEMAN Inc आपको सुरक्षा परिशिष्ट में निर्धारित समय सीमा के भीतर सूचित करेगा।
ग्राहक सहायता और ऑडिट।
आपके लिखित अनुरोध पर, TITLEMAN Inc आपको निम्नलिखित में उचित सहायता प्रदान करेगा:
- डेटा विषयों के अनुरोधों का जवाब देने में आपका दायित्व;
- डेटा सुरक्षा प्रभाव मूल्यांकन (DPIA) की तैयारी; और
- यह पुष्टि करने के लिए आवश्यक जानकारी या ऑडिट प्रदान करना कि TITLEMAN Inc इस DPA के अनुसार डेटा संसाधित कर रहा है।
सभी ऑडिट सुरक्षा परिशिष्ट में दिए गए “ग्राहक ऑडिट अधिकार” के तहत निर्धारित तरीके से किए जाएंगे।
required_processing.title
required_processing.content
सुरक्षा।
TITLEMAN Inc:
- DPA डेटा की सुरक्षा के लिए सुरक्षा परिशिष्ट में निर्धारित उपायों के साथ एक लिखित सूचना सुरक्षा कार्यक्रम बनाए रखेगा;
- यह सुनिश्चित करेगा कि उसके कर्मचारी डेटा की गोपनीयता बनाए रखते हैं।
अमेरिकी विशिष्ट डेटा सुरक्षा दायित्व।
यूएस स्टेट प्राइवेसी लॉ के तहत लागू सीमा तक, TITLEMAN Inc पुष्टि करता है कि वह निम्नलिखित दायित्वों को समझता है और उनका पालन करेगा:
- डेटा को केवल इस DPA में निर्धारित उद्देश्यों के लिए संसाधित करना;
- DPA डेटा को “बेचना” (sell) या “साझा” (share) नहीं करना (CCPA के अनुसार);
- सीधे व्यावसायिक संबंधों के बाहर इस डेटा का उपयोग या खुलासा नहीं करना।
- us_obligations.list.item_4
- us_obligations.list.item_5
- us_obligations.list.item_6
- us_obligations.list.item_7
ग्राहक के दायित्व।
आप गारंटी देते हैं कि आपके पास TITLEMAN Inc को DPA डेटा प्रदान करने के लिए सभी आवश्यक अधिकार और सहमतियां हैं।
आप डेटा सुरक्षा कानूनों के तहत दायित्वों को पूरा करने में TITLEMAN Inc को उचित सहयोग देंगे।
<strong>आप केवल सहमत तंत्र के माध्यम से ही TITLEMAN Inc को डेटा प्रदान करेंगे।</strong> उदाहरण के लिए, आप ईमेल या सपोर्ट टिकट में DPA डेटा शामिल नहीं करेंगे।
customer_obligations.p4
cross_border.title
cross_border.content
future_regulations.title
future_regulations.p1
future_regulations.p2
future_regulations.p3
future_regulations.p4
future_regulations.p5
डेटा प्रतिधारण (Retention)।
यह DPA तब तक प्रभावी रहेगा जब तक सेवा समाप्त नहीं हो जाती। सेवा समाप्ति के 30 दिनों के भीतर, TITLEMAN Inc आपका डेटा वापस कर देगा या हटा देगा।
परिभाषित शब्द
“डेटा नियंत्रक” वह इकाई है जो डेटा प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करती है।
“डेटा प्रोसेसर” वह इकाई है जो नियंत्रक की ओर से डेटा संसाधित करती है।
“डेटा सुरक्षा कानून” का अर्थ सेवा के उपयोग से संबंधित लागू गोपनीयता और डेटा सुरक्षा कानून है।
“डेटा विषय” वह व्यक्ति है जिससे DPA डेटा संबंधित है।
defined_terms.items.transfer_addendum
defined_terms.items.transfer_mechanism
“DPA डेटा” का अर्थ ग्राहक डेटा या सामग्री है जो व्यक्तिगत डेटा है।
defined_terms.items.eea
defined_terms.items.eea_sccs
defined_terms.items.instructions
defined_terms.items.personal_data
defined_terms.items.platform_agreement
defined_terms.items.processing
defined_terms.items.security_addendum
defined_terms.items.subprocessor
defined_terms.items.supervisory_authority
defined_terms.items.uk_addendum
defined_terms.items.you
defined_terms.items.us_law